[发明专利]能检测不活跃硬件木马的电路安全可测性设计方法及对硬件木马的检测方法

摘要

本发明涉及一种能检测不活跃硬件木马的电路安全可测性设计及对硬件木马的检测方法。首先完成原始电路设计与验证。其次为电路增加安全性测试模式，该模式下的时钟频率远远小于电路工作频率，并完成相应的综合，布局布线，时序分析等设计工作。然后在芯片测试的过程中使用安全性测试模式，通过使用频率远远低于功能时钟的安全性测试时钟，来降低整个电路运行时的动态功耗，从而提高空闲状态硬件木马产生的静态功耗在整个电路所消耗功耗中占的比例，从而实现对这类处于睡眠状态的硬件木马的检测。

主权项

一种能检测不活跃硬件木马的电路安全可测性设计方法，其特征在于，包括以下步骤：a)、完成电路的功能设计与验证；b)、按照一定的规则，确定一个比原始电路工作频率低的时钟频率，作为安全性测试模式下的时钟频率；c)、通过配置一个内部寄存器来选择电路的正常工作模式还是安全性测试模式，且该寄存器地址应为用户不可见；d)、完成电路后端设计工作，保证电路在正常工作模式和安全性测试模式下的时序收敛；e)、将功能测试的向量用于安全性测试模式，保证电路在安全性测试模式下，功能测试向量也能通过；f)、在正常工作模式和安全性测试模式下，分别采用电路工作频率以及比工作频率低的安全性测试时钟频率，对设计的电路输入相同的测试向量，记录两种模式下在某段时间区间内的瞬态电流曲线，并计算获得两种模式下在某段时间区间内的瞬态功耗曲线，并以此作为两种模式的基准曲线；g)、将制作完毕的待测芯片，也按照上述步骤(f)方法，在正常工作模式和安全性测试模式下，输入相同测试向量，获得相同时间区间内得到的两种模式下的瞬态电流曲线，并计算获得两种模式下在相同时间区间内的瞬态功耗曲线，与基准曲线比较，若实测曲线与基准曲线偏差大于阈值，则认为待测芯片内含有硬件木马。